Εμφάνιση 1-9 από 9
  1. #1
    Το avatar του μέλους sdikr
    sdikr Guest
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  fort.jpg 
Εμφανίσεις:  530 
Μέγεθος:  69,2 KB 
ID: 196500Το παιχνίδι fortnite έκανε την εμφάνιση του αυτό τον μήνα για τις συσκευές android ξεκινώντας με κάποια μοντέλα της Samsung, η εταιρία πίσω απο το παιχνίδι η Epic, αποφάσισε να μην το διαθέσει μέσω της πλατφόρμας του Play store της Google ώστε να γλυτώσει την προμήθεια του 30% που ζητάει η Google για αγορές μέσω της πλατφόρμας της.

    Απο ότι φαίνεται, το πρόγραμμα εγκατάστασης έχει κάποια θέματα με τον τρόπο που γίνεται download και εγκατάσταση στις συσκευές, ενας μηχανικός της Google αναφέρει

    "Any app with the WRITE_EXTERNAL_STORAGE permission can substitute the APK immediately after the download is completed and the fingerprint is verified. This is easily done using a FileObserver. The Fortnite Installer will proceed to install the substituted (fake) APK.

    On Samsung devices, the Fortnite Installer performs the APK install silently via a private Galaxy Apps API. This API checks that the APK being installed has the package name com.epicgames.fortnite. Consequently the fake APK with a matching package name can be silently installed."

    οποια εφαρμογή έχει το δικαίωμα WRITE_EXTERNAL_STORAGE μπορεί να αντικαταστήσει άμεσα το γνήσιο apk αφού κατέβει και γίνει verify, κάτι το όποιο μπορεί να γίνει εύκολα, μετά το πρόγραμμα εγκατάστασης θα κάνει εγκατάσταση το όποιο apk με τα full δικαιώματα του Installer. Στις συσκευές samsung η εγκατάσταση γίνεται μέσω του Galaxy Apps API το όποιο ο μόνος έλεγχος που κάνει είναι αν η ονομασία είναι com.epicgames.fortnite.


    Όπως δήλωσε ο μηχανικός η χρήση του εσωτερικού χώρου αποθήκευσης αντί για του εξωτερικού θα παρείχε καλύτερη ασφάλεια, κάτι που έκανε πράξη η EPIC την επόμενη μέρα.

    Η EPIC ενημερώθηκε απο την Google για αυτό το κενό και ζήτησε απο την Google να της δώσει 90 ημέρες πριν αποκαλύψει το κενό ασφαλείας, κάτι που η Google Αρνήθηκε.
    Ο CEO της Epic δήλωσε :

    "Epic genuinely appreciated Google's effort to perform an in-depth security audit of Fortnite immediately following our release on Android, and share the results with Epic so we could speedily issue an update to fix the flaw they discovered. However, it was irresponsible of Google to publicly disclose the technical details of the flaw so quickly, while many installations had not yet been updated and were still vulnerable."

    Η εταιρία μας ευχαριστεί την Google για την εις βάθος ανάλυση ασφαλείας του Fortnite και την άμεση ενημέρωση μας ώστε να μπορέσουμε να το φτιάξουμε. Αλλά δεν ήταν σωστό απο την πλευρά τους ή δημοσίευση του κενού δημόσια πριν διορθωθεί το πρόβλημα


    Αν και το πρόβλημα λύθηκε γρήγορα, δείχνει πως αν κάποια εταιρία θέλει να κάνει κάτι μόνη της, αντί να κάνει χρήση της έτοιμης πλατφόρμας θα πρέπει να είναι πολύ προσεχτική ώστε να μην αφήνει περιθώρια για τέτοια προβλήματα.

    Πήγη : Neowin

  2. #2
    Εγγραφή
    11-11-2008
    Μηνύματα
    1.758
    Downloads
    3
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50 VDSL Cosmote
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΓΑΛΑΤΣΙ
    ας προσεχαν. and let this be a lesson to the next company that wants to do the same...
    I admit to the possibility of the impossible.
    What i am having trouble is accepting the probability of the possibility.

  3. #3
    Εγγραφή
    06-07-2005
    Περιοχή
    Νέα Υόρκη
    Ηλικία
    48
    Μηνύματα
    11.597
    Downloads
    6
    Uploads
    2
    Τύπος
    Cable
    Ταχύτητα
    300 Mbps down/10 Mbps up
    ISP
    Spectrum
    H Google εκδικητικά δεν τους έδωσε χρόνο. Λάθος. Κάνει πολλά τελευταία.

  4. #4
    Εγγραφή
    05-05-2003
    Περιοχή
    Λάρισα
    Μηνύματα
    8.844
    Downloads
    9
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    CosmOTE
    DSLAM
    ΟΤΕ - ΑΚΑΔΗΜΙΑ
    Router
    FRITZ!Box 7590
    Path Level
    Fastpath
    Μακάρι να εξελιχθεί το εγχείρημα της Epic ή να ακολουθήσουν και άλλοι το παράδειγμα της. Λίγος ανταγωνισμός δεν βλάπτει.

    Η χοντράδα της google δείχνει πάντως πως φοβάται ένα τέτοιο ενδεχόμενο.

  5. #5
    Εγγραφή
    22-05-2002
    Περιοχή
    HEATville
    Μηνύματα
    3.025
    Downloads
    8
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    102400/10240
    ISP
    Vodafone
    Path Level
    Fastpath
    Ο τρόπος του neflix και μερικών ακόμα εταιριών να γλιτώσουν τα χαράτσια τις google και apple μου φαίνεται καλύτερος πάντως. https://techcrunch.com/2018/08/21/netflix-itunes-2/

  6. #6
    Εγγραφή
    21-03-2008
    Ηλικία
    36
    Μηνύματα
    9.885
    Downloads
    8
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Nova
    Router
    VMG8623-T50B & Debian
    Θα μπορούσε να φτιάξει ένα repo για το F-Droid και να το διαθέτει μέσω αυτού.
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  7. #7
    Εγγραφή
    06-02-2015
    Περιοχή
    Πατήσια
    Μηνύματα
    827
    Downloads
    0
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    11888/793
    ISP
    Forthnet
    DSLAM
    Forthnet - ΠΑΤΗΣΙΑ
    Router
    Thomson TG585 v7
    Παράθεση Αρχικό μήνυμα από Simpleton Εμφάνιση μηνυμάτων
    Θα μπορούσε να φτιάξει ένα repo για το F-Droid και να το διαθέτει μέσω αυτού.
    Δεν προβλέπεται. Το F-Droid είναι μόνο για FOSS και το Fortnite δεν είναι Open Source.

  8. #8
    Εγγραφή
    21-03-2008
    Ηλικία
    36
    Μηνύματα
    9.885
    Downloads
    8
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Nova
    Router
    VMG8623-T50B & Debian
    Παράθεση Αρχικό μήνυμα από GrandGamer Εμφάνιση μηνυμάτων
    Δεν προβλέπεται. Το F-Droid είναι μόνο για FOSS και το Fortnite δεν είναι Open Source.
    Αυτό ισχύει για το κεντρικό repo του F-Droid. Εγώ αναφερόμουν στη δυνατότητα να στήσει η Epic ένα δικό της repo, και να διανέμει το παιχνίδι από εκεί.
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  9. #9
    Εγγραφή
    27-08-2004
    Περιοχή
    internet
    Μηνύματα
    23.371
    Downloads
    58
    Uploads
    17
    Άρθρα
    9
    Ταχύτητα
    49999 / 4999
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΚΟΥΝΟΥΠΙΔΙΑΝΩΝ
    Παράθεση Αρχικό μήνυμα από tsigarid Εμφάνιση μηνυμάτων
    H Google εκδικητικά δεν τους έδωσε χρόνο. Λάθος. Κάνει πολλά τελευταία.
    Διαφωνώ, η Google έχει να προστατέψει όλους τους χρήστες της. Ακόμη κι όταν βάζεις apk εκτός Google Play, έχεις την δυνατότητα να ζητήσεις από την Google να τα ελέγξει για τρύπες ασφαλείας. Γιατί να κάνει εξαίρεση για την Epic; Στο κινητό σου έχεις επαφές, φωτογραφίες, το e-banking σου, payments κλπ. Πως θα γίνουν εκπτώσεις στην ασφάλεια;

    Στο Google Store αρκετές εφαρμογές έχει τύχει να βγάλουν update 2 μέρες στην σειρά. Γιατί η Epic ήθελε 90 ημέρες; Και δεν μιλάμε για κλασσικό κενό ασφαλείας που πρέπει να φτιάξουν το κώδικά τους, μιλάμε για ένα permission.

    Επίσης η Google προκειμένου να προστατέψει τους χρήστες της, όταν κάποιος ψάχνει το fortnite στο play, αντί να του επιστρέψει όλα τα άσχετα αποτελέσματα (πχ fortnite walkthroughs), βγάζει πρώτα μήνυμα πως το Fortnite από την Epic δεν είναι διαθέσιμο στο Play Store.
    Gentoo Linux: mess with the best and you might learn something
    δικτυακή παράσταση | twitter | within specifications
    Αν φτάσω τα 100 και με ρωτήσουν το μυστικό της μακροζωίας θα πω: Πάντα είχα 3 ποτήρια μπροστά μου· ένα με νερό, ένα με καφέ & ένα με αλκοόλ.

Παρόμοια Θέματα

  1. Ξερει κανείς κανέναν καλό πρόγραμμα για να μάθει καποιος να φτιαξει ενα παιχνιδι apk?
    Από Red Yonko στο φόρουμ Προγραμματισμός και γλώσσες προγραμματισμού
    Μηνύματα: 19
    Τελευταίο Μήνυμα: 22-04-18, 11:57
  2. Μηνύματα: 0
    Τελευταίο Μήνυμα: 29-03-18, 13:27
  3. Μηνύματα: 30
    Τελευταίο Μήνυμα: 18-02-18, 16:54
  4. Μηνύματα: 10
    Τελευταίο Μήνυμα: 22-01-18, 16:02

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας